В Сеть утекли почти 150 гигабайт данных о клиентах микрокредитных организаций из Украины, РФ и Казахстана
С неправильно настроенного сервера ElasticSearch в сеть утекли данные миллионов украинцев, казахстанцев и россиян, которые подавали заявки на займы в микрокредитных организациях.
Из-за неправильно настроенного сервера ElasticSearch в Сеть утекли данные миллионов клиентов микрокредитных организаций из Украины, Казахстана и РФ.
Об этом сообщает группа безопасности SafetyDetectives.
Видео дня
Сервер ElasticSearch содержал журналы данных, связанных с различными микрокредитными организациями. Сам сервер расположен в Амстердаме, Нидерланды.
Там находилось более 10 миллионов записей PII (Personally Identifiable Information — информация, позволяющая установить личность, ред.) пользователей, которые подавали заявки на микрокредиты в представленных на сервере компаниях.
Всего с неправильно настроенного сервера утекло более 870 миллионов записей или более 147 ГБ данных.
На сервере ElasticSearch хранили журналы клиентов несколько микрокредитных организаций. Кто управлял сервером неизвестно. Сайт компании-владельца сервера больше не работает.
Как предполагают в SafetyDetectives, сервер может принадлежать российской организаций: многие записи в журналах сервера сделаны на русском языке.
Также подчеркивается, что большая часть данных, похоже, принадлежит пользователям из России и соседних стран, включая Украину.
В журналах сервера было обнаружено несколько форм пользовательских персональных данных и конфиденциальных пользовательских данных. Часть этих данных взята из внутренних паспортов:
- Полные имена (в том числе ФИО);
- Пол;
- Даты рождения;
- Места рождения;
- Семейное положение;
- Физические адреса с указанием города и региона;
- Другие внутренние паспортные данные (номер паспорта, серийный номер, срок действия и кем выдан).
Также на открытом сервере ElasticSearch доступны различные другие формы пользовательских данных.
Эксперты обнаружили неправильно настроенный сервер 5 декабря 2021 года.
Исследовательская лаборатория SafetyDetectives — это pro bono служба, целью которой является помощь онлайн-сообществу в защите от киберугроз.
Присоединяйтесь к нам в соцсетях Facebook, Telegram и Instagram.